内网安全管理

1、ARP欺骗 在基于IP通信的内部网中，我们可以使用ARP欺骗的手段，ARP欺骗攻击的根本原理是因为计算机中维护着一个ARP高速缓存，并且这个ARP高速缓存是随着计算机不断的发出ARP请求和收到ARP响应而不断的更新的， ARP高速缓存的目的是把机器的IP地址和MAC地址相互映射。你可以使用ARP命令来查看你自己的ARP高速缓存。假设机

网络通信离不开TCP/IP协议，在TCP/IP网络中，每台计算机要想进行通信，存取网络上的资源，都必须进行必要的网络配置，一些主要参数诸如IP地址、子网掩码、默认网关、DNS服务器等必不可少。配置这些参数有两种方法：静态手工配置和自动分配。 手工配置TCP/IP参数是一些网络管理员习惯使用的方法。通常，管理员需要创建一张详

如果你一直利用Telnet控制网络设备，你可以考虑采用其他更安全的方式。本文告诉你如何用SSH替换Telnet. 　　使用Telnet这个用来访问远程计算机的TCP/IP协议以控制你的网络设备相当于在离开某个建筑时大喊你的用户名和口令。很快地，会有人进行监听，并且他们会利用你安全意识的缺乏。　　SSH是替代Telnet和其他远程控制台管

在这个世界上十拿九稳的事情不多，但每个网络和布线工程完工后必须经过测试是确定无疑的。没有测试，就无从知晓网络线缆实际的数据传输能力和今后网络设备投入运行后的工作状况。而且，每一个网络维护和管理人员都不愿意对自己的网络系统一无所知。 在过去的十几年时间里，因为用户的需求，布线测试的方法和能力已经随着新

IIS服务器出错的原因是复杂的。如服务启动失败、IIS进程中断或者站点不能启动这些错误都会在系统日志中记录一个错误事件。不论IIS出现何种错误，在确定排错方案之前，都应先使用事件查看器查阅系统日志所记录的相关事件。 某些错误显然是由服务器硬件的损坏而造成的，而另一些由于软件原因造成的错误往往不易察觉。 重新启

DNS代理故障 读者KAIX:公司网络内有一台拨号服务和一台域管理服务器，在拨号时使用ping命令，总是发生丢包现象。取消DNS代理后，情况马上恢复正常。QQ连接使用正常，但网页打不开。请问，这可能是什么原因造成的? 既然取消DNS代理后问题得以解决，估计是DNS代理或选择的DNS服务器有问题。实际上，不管使用何种代理服务器或

QQ客户端和服务器的通讯方式无非是两种：UDP端口和TCP的80/443端口，现将目前最新版本：2006 V06.0.200.360 所使用的服务器端口及地址公布：1、ＱＱ服务器使用的UDP端口号如下：UDP 8000 Block QQ UDP Port UDP 8080 Block QQ UDP Port UDP 9001 Block QQ UDP Port UDP 4000 Block QQ UDP Port UDP 8001 Block QQ UDP Port

以ADSL技术为代表的xDSL技术最近几年走上了发展的“快车道”。在快速发展的同时，ADSL从第一代ADSL技术向新一代ADSL技术演进。随着ADSL应用的不断推广和宽带业务需求的不断变化，基于G.992.1/G.992.2的ADSL技术在业务开展、运维等方面都暴露出了一些难以克服的弱点。 比如，第一代ADSL技术所支持的线路诊断和检测能力较弱，

网吧是最常见的局域网，相信很多读者都曾经到网吧上网冲浪。不过在使用过程中是否出现过别人可以正常上网而自己却无法访问任何页面和网络信息的情况呢？虽然造成这种现象的情况有很多，但是目前最常见的就是ARP欺骗了，很多黑客工具甚至是病毒都是通过ARP欺骗来实现对主机进行攻击和阻止本机访问任何网络信息的目的，今天笔

当核心网络进入万兆时代，千兆到桌面成为一种必然。　　　　千兆在桌面的生存状态现在怎样?　　　　设备生产厂商的解决方案又是怎样，给网络架构带来的变化又会是怎样?　　　　千兆到桌面并不是一个新话题，早在两年多前，业界就有不少关于“千兆到桌面时代来临”的说法。但直到今天，我们桌面上用的网卡仍以百兆居多。　　

一、某公司设置VPN服务器允许外地的公司员工通过Internet连接到公司内部网络。 VPN使用的隧道协议可以有那几类，分别有哪些协议？ 若采用L2TP协议，则该协议除IP外还支持哪几种协议？ VPN路由器配置如下：请解释画线部分含义：Vpdn－group 1 （1）Accept－dialin protocol l2tp virtualtemplate 1terminatefrom hostname a8

缘何高质却低价的入市？ 8月8日，专业电源制造商突破电气（www.topline.com.cn）将一举推出27款全新的高端PDU产品，即专业机柜电源分配单元。此次新品上市，突破电气打出了“高安全保障、国际通用、按需定制、快速反应”的口号，看来意在树立PDU产品的行业新标准，进入国际高端市场，分享国际市场份额。 目前PDU市场上呈现

注 ：Windows2000以上系统适用 　　网络时代，病毒已经无所不在。在层出不穷、变化多端的病毒袭击下，中招基本上是不可避免的了。那么中招以后我们改如何处理（当然必须处理，否则计算机没法替你工作）？是格式化系统然后重装Windows,还是请人帮忙……。因为职业关系，我不得不与这些让人讨厌的东西战斗着，逐步地积累了一

在重装系统前，各种文档、软件和桌面设置都能比较简单地备份起来。但你知道如何备份密码吗？在替别人备份系统的时候，如何在不知道对方系统登录密码的情况下替对方把密码备份好，移植到新的机器上？ Windows 98 原理:Windows 98在用户登录时，验证密码的途径是通过校对Windows目录下的“用户名.PWL”文件，如果校对后发现此

为了不影响正常业务的进行，企业网络的管理员需要想尽办法封闭BT有可能经过的所有端口，将一些特定的种子发布站点阻挡在外，将企业内的BT尝试整体封杀。 BT下载正给越来越多的企业办公带来危害，而公众网、电信网中的BT下载，同样也正在吞噬着运营网络带宽。一旦出现第一颗“种子”(下载源)，大量的BT用户就会跟进，形成大

我们网管员在日常维护中会经常遇到这么一个奇怪的问题:机器只能发送数据包却不能接收数据包。笔者在长期的日常维护中也排除了一些类似的故障，所以讲出来大家分享分享，不足之处请大家批评、指正、补充。 网卡惹的祸 故障现象:公司局域网一台电脑不能连网，本地网络连接状态只发送数据，而接收数据包为0。 故障处理:使用笔

根据网络管理技术的发展可将网络管理软件的发展划分为以下三个阶段：面向简单设备维护的阶段；面向网络环境管理阶段；服务型网络管理阶段。从目前的国际竞争态势看，美国通信接入厂商大都在第二到第三阶段的过渡中，部分企业能够提供第三阶段的较完备的功能；欧洲厂商主要还处于第二阶段；亚洲大部分厂商则在起步阶段。瑞斯

No.10:双网卡共享 自从家庭宽带普及以来，拥有两台电脑的家庭也开始增多，于是人们就开始想办法使两台电脑都能够同时连接宽带上网。对于网络有一定了解的人都知道双机共享上网可以用双网卡实现网络的共享。也就是说双网卡共享网络是比较多人采用的方案，只需要两张网卡，普通的网线即可实现。此方式利用共享拨号连接来达到

如果我们去过人才市场，将会发现几乎每个信息化企业都在招“网管员”。那么什么是计算机网管员？国家职业资格对网管员的定义是从事计算机网络运行、维护的人员。但在大多数企业的实际运营中，“网管员”们承担的工作却远不是如此简单的。要明白“网管员”的庐山真面目，我们必需理解三点： 　　首先，计算机网络管理员是一

1.当系统启动显示操作系统列表时, 按F8 出现高级启动选项； a. Safe mode: 只加载基本的服务和驱动。 小虫网络技术 用于解决安装了额外的硬件驱动或软件后，导致系统不能正常启动的情况。选择Safe mode，若能进入操作系统，卸载额外的驱动或软件。 b.Last known good: 启动上一次的成功配置。 用于解决对系统的驱动，及服务